**发布时间:** 2017-07-01
**厂商:** 华为云
**类型:** 月度更新汇总
---
<!-- AI_TASK_START: AI标题翻译 -->
华为云网络服务 2017 年 7 月更新
<!-- AI_TASK_END: AI标题翻译 -->
<!-- AI_TASK_START: AI竞争分析 -->
# 月度更新概览
## 更新总览
本次更新聚焦于华为云的核心网络服务,共涉及 **虚拟私有云 (VPC)** 1个产品,发布了3项关键功能。这些更新显著增强了VPC的路由灵活性、互联能力和安全防护水平,是构建复杂云上网络架构的基础。
## 各产品更新详情
### 虚拟私有云 (VPC)
- **自定义路由特性上线**: 允许用户在VPC路由表中添加自定义路由规则。其核心价值在于,可以使未绑定 **弹性公网IP (EIP)** 的云服务器通过指定的下一跳(如NAT网关或其他具备公网访问能力的ECS)访问互联网。这为集中化管理公网出口、节约公网IP资源提供了必要的基础能力。
- [路由表简介](https://support.huaweicloud.com/usermanual-vpc/vpc_route01_0001.html)
- **对等连接 (VPC Peering) 特性上线**: 实现了同一区域(Region)内两个VPC之间的私网互通。用户可以使用私有IP地址在两个VPC间通信,如同它们处于同一网络。该功能支持同账户或跨账户的VPC连接,是构建多VPC架构(如开发/测试/生产环境隔离)的关键技术。需要注意,此功能不支持跨区域连接。
- [对等连接简介](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0046655036.html)
- **网络ACL (Network Access Control List) 特性上线**: 提供子网级别的无状态流量控制能力。作为一道额外的安全防线,网络ACL可以控制进出子网的数据包,与作用于云服务器实例级别的 **安全组 (Security Group)** 形成互补,构建纵深防御体系。
- [网络ACL简介](https://support.huaweicloud.com/usermanual-vpc/acl_0001.html)
- [网络ACL与安全组的区别](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0052003963.html)
## 重点更新分析
本次发布的三个功能均为现代云网络的核心组件,标志着华为云在IaaS层网络能力的成熟与完善。
1. **自定义路由与对等连接的组合价值**: 这两项功能的结合,极大地提升了云上网络架构的灵活性。用户不仅可以通过 **对等连接** 打通业务模块间的私网通信,还可以利用 **自定义路由** 精细化地控制流量路径。例如,可以将多个VPC的流量通过对等连接汇聚到一个“网络出口VPC”,再由该VPC内的NAT网关或第三方防火墙统一访问公网,从而实现安全策略的集中管控和审计。
2. **网络ACL:构建纵深安全防御**: **网络ACL** 的引入至关重要。它与 **安全组** 共同构成了云上网络的两道核心防火墙。
- **安全组** 是 **有状态** 的,作用于 **实例级别**,更适合精细化的应用访问控制。
- **网络ACL** 是 **无状态** 的,作用于 **子网级别**,更适合定义粗粒度的网络边界策略,例如封禁特定IP段或协议,作为一道坚固的外围防线。这种分层安全模型是业界公认的最佳实践。
## 趋势洞察
2017年7月的这些更新表明,华为云正在快速补齐其基础网络服务的核心功能,对标当时已成熟的全球云厂商(如AWS)。通过提供自定义路由、VPC对等连接和网络ACL,华为云为企业用户构建复杂、安全、高可用的云上应用架构铺平了道路,显示出其在企业级市场竞争的决心。这些基础能力的完善是吸引大型企业客户上云的先决条件。
<!-- AI_TASK_END: AI竞争分析 -->
<!-- AI_TASK_START: AI全文翻译 -->
# 华为云网络服务月度更新 - 2017-07
**发布时间:** 2017-07-01
**厂商:** 华为云
**产品线:** 网络服务
**类型:** 月度更新汇总
**产品数量:** 1 个
**总更新数量:** 3 条
---
## 产品更新概览
| 产品 | 更新数量 | 主要更新内容 |
|---|---|---|
| VPC | 3条 | 自定义路由特性上线,支持无 EIP 的 ECS 访问公网; 对等连接特性上线,轻松连接同一区域的两个 VPC; 网络 ACL 特性上线,提供更强的多重网络防护 |
---
## VPC 产品更新
**更新数量:** 3 条
### 更新列表
| 序号 | 功能名称 | 发布阶段 | 发布日期 |
|---|---|---|---|
| 1 | 自定义路由特性上线,支持无 EIP 的 ECS 访问公网 | 商用 | 2017-07 |
| 2 | 对等连接特性上线,轻松连接同一区域的两个 VPC | 商用 | 2017-07 |
| 3 | 网络 ACL 特性上线,提供更强的多重网络防护 | 商用 | 2017-07 |
### 详细更新内容
#### 1. 自定义路由 (Custom Route) 特性上线,支持无 EIP 的 ECS 访问公网
**发布日期:** 2017-07
**功能描述:** 自定义路由允许在 虚拟私有云 (Virtual Private Cloud, VPC) 内添加用户自定义的路由规则。通过该路由规则,VPC 内未绑定 弹性公网 IP (Elastic IP, EIP) 的 弹性云服务器 (Elastic Cloud Server, ECS) 能够访问互联网 (Internet)。
**发布阶段:** 商用
**相关文档:**
- [路由表简介](https://support.huaweicloud.com/usermanual-vpc/vpc_route01_0001.html)
---
#### 2. 对等连接 (Peering Connection) 特性上线,轻松连接同一区域的两个 VPC
**发布日期:** 2017-07
**功能描述:** 该功能用于解决同一区域内两个 VPC 之间的连接问题。您可以使用私有 IP 地址在两个 VPC 之间进行通信,如同它们在同一个网络中。在同一区域内,您可以在自己的 VPC 之间创建 对等连接,也可以在自己的 VPC 与其他 租户 (Tenant) 的 VPC 之间创建 对等连接。不同区域的 VPC 之间无法创建 对等连接。
**发布阶段:** 商用
**相关文档:**
- [对等连接简介](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0046655036.html)
---
#### 3. 网络 ACL (Network ACL) 特性上线,提供更强的多重网络防护
**发布日期:** 2017-07
**功能描述:** 网络 ACL 可作为防火墙,用于控制进出 子网 (Subnet) 的流量,从而保障 子网 的安全。您可以创建 网络 ACL、添加规则,并将其与 子网 关联,以保护 子网 中云资源的安全。
**发布阶段:** 商用
**相关文档:**
- [网络 ACL 简介](https://support.huaweicloud.com/usermanual-vpc/acl_0001.html)
- [网络 ACL 与 安全组 (Security Group) 的区别](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0052003963.html)
---
## 数据来源
本文档内容来源于华为云官方 What's New 页面,具体更新详情请访问:
- https://support.huaweicloud.com/wtsnew-vpc/index.html
**生成时间:** 2025-12-22 08:00:25
<!-- AI_TASK_END: AI全文翻译 -->